บทความนี้แปลจากต้นฉบับของ Modmyi.com ซึ่งเขียนโดยอ้างอิงประกาศจากทาง Dev Teamก่อนอื่นต้องทำความเข้าใจก่อนครับ1. การ Jailbreak ด้วย PwangeTool นี้เป็นการสร้าง Firmware ขึ้นมาใช้เอง โดยการดัดแปลงจาก Firmware ของ Apple หรือเรียกทั่วไปว่า Custom Firmware
2. สร้าง Custom Fimware จะไม่ทำให้ Baseband เปลี่ยน ดังนั้นสามารถ Unlock ได้
3. วิธีนี้ใช้ได้สำหรับ iPhone 2G, 3G และ iPod 1G เท่านั้น
4. หลักการคือ สร้าง Custom FW มา แล้วนำไป Restore ผ่าน iTune
4.1 iPhone 2G เมื่อ Restore เสร็จจะ Unlock ทันทu
4.2 iPhone 3G หลังจาก Restore จะต้อง Unlock ด้วย Ultrasn0w อีกครั้งผ่านทาง Cydia
5. นี่เป็นวิธีการสำหรับท่านที่มีควมเข้าใจเรื่องไอโฟนพอสมควร หากท่านยังมือใหม่แนะนำว่า อย่าทำตาม ถ้าไม่จำเป็น
ปล. ผู้ใช้ iPhone 3GS ควรระวังให้มากก่อนที่จะทำอะไร เพราะไม่งั้นคุณอาจจะ jailbreak ไม่ได้อีกต่อไป
สำหรับการ Jailbreak ด้วย Redsn0w นั้นยังไม่สามารถทำได้ คาดว่าทาง Dev Team จะประกาศออกมาเร็วๆนี้
เตรียมเครื่องมือก่อนการลงมือทำ1. Download PWNage tool 3.1 ที่ เครื่องมือไอโฟน -->
http://www.iphonemod.net/iphone-tool2. Download the original 3.1 ipsw ที่เครื่องมือไอโฟน (เลือกให้ถูกรุ่นนะครับ)
ดาวน์โหลดทั้ง 2 ไฟล์มาเก็บที่โฟลเดอร์เดียวกัน เอาไว้ที่หน้า Desktop
3. เปิดโปรแกรม PWNage tool ขึ้นมา
4. เืลือกรุ่นของ iPhone

5. Click Next
6. PWNage จะค้นหา firmware 3.1 ipsw

7. เลือก firmware แล้ว Click Next

8. Click Yes เพื่อสร้าง firmware

9. It will ask you if your phone activates through itunes. If you are hacktivating your phone select No. If you have AT&T select yes. ขั้นตอนนี้ให้เลือก No สำหรับคนทีต้องการ Hactivate (ส่วนมากที่ไทยใช้แบบนี้ครับ)

10. ต่อไประบบจะสร้าง Custom firmware ขึ้นมา

11. จากนั้น Mac จะถามหา Administrator Password. ให้ใส่รหัสผ่านเข้าไปเพื่อเริ่มสร้าง Custom Firmware ครับ

12. โปรแกรมจะถามว่าเครื่องเคยทำการ PWned หรือยัง ให้เลือก No ครับ

13. ต่อสาย USB เข้ากับ iphone และ computer

ทำตามขั้นตอนที่แนะนำ






14. เปิด iTune ขึ้นมา

15. iTunes จะเจอ iPhone ใน Recovery mode ให้เลือก OK.

16. กด Option+Restore ใน iTunes

17. จากนั้นเลือก Firmware ที่เราเพิ่งสร้างขึ้นมา

18. เลือกเฟิร์มแวร์แล้วกด Choose.
19. iTunes จะเริ่ม restore firmware เข้าไปใน iphone อาจจะ่ใช้เวลาสักพัก

20. เมื่อเสร็จแล้วจะเห็นข้อความแบบนี้

สำหรับ 3G ใ้ห้ทำการ Unlock ด้วย Ultrasn0w ในขั้นตอนต่อไป